הגנה מפני Brute-Force: הגבלת ניסיונות התחברות

public function attempt(string $key): bool {
    $redisKey = "login_attempts:{$key}";
    $count = $this->redis->incr($redisKey);
    if ($count === 1) {
        $this->redis->expire($redisKey, $this->windowSeconds);
    }
    if ($count > $this->maxAttempts) {
        $this->redis->setex("lockout:{$key}", $this->lockoutSeconds, 1);
        return false;
    }
    return true;
}

public function isLocked(string $key): bool {
    return (bool) $this->redis->exists("lockout:{$key}");
}

public function getLockoutTtl(string $key): int {
    return $this->redis->ttl("lockout:{$key}");
}

public function reset(string $key): void {
    $this->redis->del("login_attempts:{$key}", "lockout:{$key}");
}

}

</details>
Redis позволяет хранить счётчики в оперативной памяти — скорость отклика <1 мс. Состояние сохраняется при рестартах, время блокировки меняется без деплоя. Для фреймворка Laravel можно использовать [Laravel throttle](https://laravel.com/docs/11.x/authentication#throttling) как основу.

### Если стандартный throttle не справляется
Если атаки не прекращаются после разблокировки, стоит перейти на Redis-сервис с прогрессивными задержками и CAPTCHA. Мы также рекомендуем настроить мониторинг в Grafana: при всплеске failed_attempts система автоматически блокирует IP на уровне Nginx.

### Внедрение защиты за 5 шагов
1. Аудит текущей архитектуры аутентификации.
2. Выбор стратегии: throttle, Redis, progressive delays, CAPTCHA.
3. Реализация сервиса и интеграция с кэшем.
4. Нагрузочное тестирование и настройка порогов.
5. Деплой и настройка мониторинга.

### Разграничение блокировок
| Уровень | Ключ | Условие | Срок |
|---------|------|---------|------|
| По email | `login:email:[email protected]` | 5 попыток за 5 мин | 15 мин |
| По IP | `login:ip:1.2.3.4` | 20 попыток за 5 мин | 30 мин |
| Глобальный | `login:global` | 1000 попыток за 1 мин | Alert |

Блокировка только по IP может навредить пользователям за NAT/прокси. Блокировка только по email — легко обойти с другого IP. Мы комбинируем оба подхода.

### Сравнение подходов к защите
| Критерий | Стандартный throttle | Наше решение на Redis |
|----------|---------------------|------------------------|
| Механизм блокировки | По IP+email на N минут | Прогрессивные задержки + CAPTCHA + уведомления |
| Производительность | Средняя (файловый кэш) | Высокая (Redis, <1 мс) |
| Гибкость | Ограниченная | Настраиваемые окна, мультифактор |

### Уведомление о подозрительной активности
После успешного входа на фоне неудачных попыток отправляем email с информацией об IP.

```php
if ($previousFailedAttempts > 2) {
    Mail::to($user)->queue(new SuspiciousLoginNotification($request->ip()));
}
```

תעדו את כל ניסיונות הכשלון בפורמט מובנה:

Log::warning('Failed login attempt', [
    'email' => $request->email,
    'ip' => $request->ip(),
    'user_agent' => $request->userAgent(),
    'timestamp' => now()->toIso8601String(),
]);

הגדירו התראה ב-Grafana לקפיצות באירועים — סימן להתקפה פעילה. הפחיתו עלויות תקרית ב-60%.

מה כלול בעבודה

לוחות הזמנים הם משוערים — בין 5 ל-7 ימים. העלות מחושבת באופן פרטני.

טעויות יישום אופייניות

• חסימה רק לפי IP: משתמשים ממשרדים עם NAT סובלים.
• חלון חסימה קצר מדי: ההתקפה מתחדשת לאחר ביטול החסימה.
• ללא התראות: המשתמש אינו יודע על ניסיונות פריצה.
• הגדרת CAPTCHA שגויה: בוטים עוברים את reCAPTCHA v2 בקלות — עדיף להשתמש ב-Turnstile של Cloudflare.

אנו מבטיחים שלאחר יישום ההגנה, האתר שלכם יהיה בטוח פי 10. קבלו ייעוץ — צרו קשר. הזמינו יישום — נחזור אליכם תוך יום.